Názor na můj PHP login

<?php
  $v->login = false;
  $v->user_ip = $_SERVER['REMOTE_ADDR'];

  if (isset($_POST["f_login_send"])) {
    // Get sent values
    $v->user_name = $mysqli->real_escape_string($_POST["f_login_name"]); 
    $v->user_pass = md5($mysqli->real_escape_string($_POST["f_login_pass"]));
    $v->user_token = md5(uniqid(mt_rand(), true));

    // Search database for name and password
    $query = "SELECT * FROM settings WHERE id='user' AND user='".$v->user_name."' AND value='".$v->user_pass."'";
    if ($mysqli->query($query)) {
      // If it finds exactly one record
      if ($mysqli->affected_rows == 1) {
        // Update token, IP and time
        $update_query = "UPDATE settings SET token='".$v->user_token."', ip='".$v->user_ip."', time='".date("Y-m-d H:i:s", time()+60*60)."' WHERE id='user' AND user='".$v->user_name."' AND value='".$v->user_pass."'";
        if ($mysqli->query($update_query)) {
          // If everything OK, set cookies and open up the content 
          setcookie("UID", $v->user_name, 0);
          setcookie("TOKEN", $v->user_token, 0);
          $v->login = true;
          $m->login_as = "Přihlášen jako ".$v->user_name.", odhlásíte se zavřením prohlížeče.";
        }
        else $m->login_update_error = "Chyba v ukládání dat do databáze.";
      }
      else $m->login_incorrect = "Špatné jméno nebo hleslo.";
    }
  }

  // If cookie exists
  if (isset($_COOKIE["UID"]) AND isset($_COOKIE["TOKEN"])) {
    $v->cookie_user = $mysqli->real_escape_string($_COOKIE["UID"]);
    $v->cookie_token = $mysqli->real_escape_string($_COOKIE["TOKEN"]);

    // Search database if the cookies and ip are the same and if the time value isn't expired
    $query = "SELECT * FROM settings WHERE id='user' AND user='".$v->cookie_user."' AND token='".$v->cookie_token."' AND ip='".$v->user_ip."' AND time>'".date("Y-m-d H:i:s")."'";
    if ($result = $mysqli->query($query)) {
      // If it finds exactly one record
      if ($mysqli->affected_rows == 1) $v->login = true;
      $result->free();
    }

    // If there are wrong cookie values, delete them
    if ($v->login == false) {
      setcookie("UID", "", 1);
      setcookie("TOKEN", "", 1);
      $m->login_expired = "Byl proveden pokus o neautorizované přihlášení nebo již vypršel čas. Přihlaste se znovu.";
    }
  }
?>